Centos7中firewalld常用命令有哪些

这篇文章主要介绍Centos7中firewalld常用命令有哪些，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！

成都创新互联拥有网站维护技术和项目管理团队，建立的售前、实施和售后服务体系，为客户提供定制化的网站设计、做网站、网站维护、棕树数据中心解决方案。为客户网站安全和日常运维提供整体管家式外包优质服务。我们的网站维护服务覆盖集团企业、上市公司、外企网站、电子商务商城网站建设、政府网站等各类型客户群体，为全球千余家企业提供全方位网站维护、服务器维护解决方案。

firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。

• 永久打开一个端口： firewall-cmd --permanent --add-port=8080/tcp

• 永久关闭一个端口： firewall-cmd --permanent --remove-port=8080/tcp

• 永久打开某项服务： firewall-cmd --permanent --add-service=http

• 永久关闭某项服务： firewall-cmd --permanent --remove-service=http

• 进行端口转发： firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55

• 允许转发到其他地址： firewall-cmd --permanent --add-masquerade

• 重新加载防火墙： firewall-cmd --reload

运行、停止、禁用firewalld

• 启动：# systemctl start firewalld

• 查看状态：# systemctl status firewalld 或者 firewall-cmd –state

• 停止：# systemctl disable firewalld

• 禁用：# systemctl stop firewalld

配置firewalld

• 查看版本：$ firewall-cmd –version

• 查看帮助：$ firewall-cmd –help

• 查看设置：

• 显示状态：$ firewall-cmd –state

• 查看区域信息: $ firewall-cmd –get-active-zones

• 查看指定接口所属区域：$ firewall-cmd –get-zone-of-interface=eth0

• 拒绝所有包：# firewall-cmd –panic-on

• 取消拒绝状态：# firewall-cmd –panic-off

• 查看是否拒绝：$ firewall-cmd –query-panic

以上是“Centos7中firewalld常用命令有哪些”这篇文章的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注创新互联行业资讯频道！